Panduan PDPA Malaysia: Hak Privasi Anda di Bawah Undang-Undang Perlindungan Data Pribadi

Setiap kali Anda mendaftar kartu loyalitas, mendaftar di klinik, atau mendaftar keanggotaan gym di Malaysia, Anda menyerahkan data pribadi. Nama, nomor IC, nomor telepon, alamat, dan terkadang tingkat penghasilan Anda berakhir di database perusahaan. Tapi apakah Anda tahu hak apa yang Anda miliki atas data tersebut?

Undang-Undang Perlindungan Data Pribadi 2010 (PDPA) Malaysia — yang mulai berlaku pada 2013 — adalah undang-undang utama negara yang mengatur bagaimana organisasi mengumpulkan, menggunakan, menyimpan, dan berbagi informasi pribadi Anda.

Apa yang Dilindungi PDPA

PDPA berlaku untuk setiap orang atau organisasi yang memproses data pribadi dalam konteks transaksi komersial, termasuk bank, telko, platform e-commerce, penyedia layanan kesehatan, perusahaan asuransi, dan penyedia layanan online.

Apa yang Termasuk Data Pribadi?

Apa yang TIDAK Dilindungi PDPA

PDPA tidak berlaku untuk pemerintah federal dan negara bagian, aktivitas non-komersial, data yang diproses di luar Malaysia, dan agensi pelaporan kredit.

Tujuh Hak Anda di Bawah PDPA

1. Hak Akses (Pasal 12) — Minta akses ke data pribadi Anda. Organisasi harus merespons dalam 21 hari.
2. Hak Koreksi (Pasal 34) — Minta koreksi jika data tidak akurat. Harus diperbaiki dalam 14 hari.
3. Hak Menarik Persetujuan (Pasal 38) — Tarik persetujuan untuk pemrosesan data kapan saja.
4. Hak Mencegah Pemrosesan untuk Pemasaran Langsung (Pasal 43) — Instruksikan organisasi berhenti menggunakan data Anda untuk pemasaran.
5. Hak Mencegah Pemrosesan yang Dapat Menyebabkan Kerusakan (Pasal 42) — Minta penghentian jika pemrosesan menyebabkan kerusakan.
6. Hak Diinformasikan — Organisasi harus memberitahu apa yang dikumpulkan dan mengapa.
7. Hak Kompensasi — Jika organisasi melanggar PDPA dan Anda dirugikan, Anda dapat menuntut kompensasi.

Tujuh Prinsip Perlindungan Data

Cara Mengajukan Keluhan PDPA

1. Keluhkan ke organisasi terlebih dahulu.
2. Jika tidak terselesaikan, ajukan keluhan ke PDPC:
   • Online: www.pdp.gov.my
   • Email: aduan@pdp.gov.my
   • Telepon: 03-8000 8000
3. Sediakan bukti: Screenshot, salinan komunikasi, dan detail penyalahgunaan.

Komisioner dapat menyelidiki dan menjatuhkan denda hingga RM500.000 atau penjara hingga tiga tahun.

Berbagi Data Pribadi Secara Digital

Saat Anda perlu berbagi nomor IC, detail rekening bank, atau data pribadi lainnya — hindari mengirimnya dalam pesan WhatsApp atau email yang tidak dilindungi.

LOCK.PUB memungkinkan Anda berbagi data pribadi sensitif melalui tautan terenkripsi yang dilindungi kata sandi dan kedaluwarsa. Ini sangat berguna saat berbagi gambar MyKad atau dokumen keuangan.

Ke Depan: Amandemen PDPA

Amandemen yang diusulkan meliputi notifikasi kebocoran data wajib, portabilitas data, penunjukan petugas perlindungan data wajib, dan pembatasan transfer lintas batas yang lebih ketat.

Ketahui Hak Anda

PDPA ada untuk melindungi Anda, tetapi hanya berfungsi jika Anda mengetahui hak Anda dan menggunakannya. Data pribadi Anda memiliki nilai — perlakukan seperti itu.

Ambil kendali privasi Anda. Bagikan data pribadi dengan aman melalui tautan yang dilindungi kata sandi di LOCK.PUB.